Döküman India Dating App - Idor zafiyeti mesajların sızmasına sebep olur

username

Selamlarrr çee App: https://play.google.com/store/apps/details?id=app.indiadating.cloudlayer Aktif kullanıcı sayısı 50.000. Zafiyetin mantığını kavrayalım...

Selamlarrr çee

App: https://play.google.com/store/apps/details?id=app.indiadating.cloudlayer

Aktif kullanıcı sayısı 50.000.

Zafiyetin mantığını kavrayalım
Like,block,mesajlar kısmında üyelerin sadece id'sine göre kontrol ediyor bu sayede tüm bilgiler leak oluyor. Nasıl id bulacağız anasayfadan hedefe likelıyouz id gözüküyor sonra mesaj bölümüne kurbanın idsini yapıştırıyoruz tüm konuşmaları önünüzde.

Like bölümünden id alınacak kısım.


Üye olun, anasayfadan bir id kopyalayın ve mesajlarını okuyun.

Content-Disposition: form-data; name="userId_liked" a27cb282c98299b9and208920190801_09xxx


poc.png

sihir çee

boom.PNG


İnsanların özel mesajlarını okuyup masturbasyon yapmayın insanların özeline saygınız olsun tşk çeeçee
 
💬 SpyHackerz Telegram — Anlık tartışmalar ve duyurular için katıl
abi india nedir taş kömürü gibi *mcıkları vardır şimdi nude yakalamaya değmez yok mu şöyle ukranya rusya gibi pespembe *mcık kategorisinde olanlar? eline sağlık yine de.
 
💬 SpyHackerz Telegram — Anlık tartışmalar ve duyurular için katıl
132,445Konular
3,281,035Mesajlar
317,587Kullanıcılar
apranax0Son Üye
Üst Alt